🏆 НАШИ ПОБЕДИТЕЛИ:
🥇 1-е место: @Maryton
🥈 2-е место: @Ilya_Still
🥉 3-е место: @taron_eko

Поздравляю, в течение 20 минут выдам

Выражена высокая степень одобрения в отношении истории о 13-летнем юноше. Используя подписку на Claude Code стоимостью 24 доллара в месяц, он обнаружил уязвимость в блокчейне TON и сообщил о ней через @ton_bugs_bot. В качестве вознаграждения ему была выплачена сумма в 4000 долларов.

Отсутствие опыта в блокчейн-технологиях не стало препятствием; ключевыми факторами успеха стали стремление и сообразительность. Данный случай демонстрирует, что если 13-летний подросток способен на подобное достижение, то и вы обладаете аналогичным потенциалом.

Этот пример является показательным: искусственный интеллект можно эффективно применять в любой желаемой области. Требуется лишь прилагать усилия и избегать лени. При соблюдении этих условий успех гарантирован.

⚠️ Очередная уязвимость на Getgems!

Кто-то рассылает офферы с фейковыми USDT, которые маркетплейс распознаёт как настоящие!

Таким методом скамер смог заполучить анонимный номер на сумму более чем $400 000.
В том числе и номер: +888 8 321 у топового китайского инвестора 😭

⚠️Воздержитесь от принятия офферов на GetGems, а возможно в целом от торговли на этой площадке в ближайшее время.


В контракте оффера на покупку NFT был указан верный jetton master USDT, а jetton wallet неверный (от фейк USDT). Из-за того, что не было проверено соответствие этих двух адресов, и стал возможен скам.

Для вас разбор интересного способа скама.

Суть проста - кнопка "отправьте нам весь ваш баланс, получите 500к, 1кк, 1ккк долларов, сколько захотите". И действительно - пользователь нажимает кнопку и видит эмуляцию транзакции как на скрине - он отправляет N ton, а получает несметные богатства.

На удивление это очень продвинутый способ скама, для которого нужно подкорректировать смарт-контракт jetton-wallet. Нужно внести два изменения: сделать так, чтобы любой юзер мог пользоваться любым кошельком жетона, и чтобы при отправке жетонов они не вычитались из баланса. (для всего этого нужно удалить 3 строчки в коде контракта jetton-wallet)
Пользователь отправляет деньги на адрес чужого(!) кошелька с жетонами с указанием отправить себе 500к токенов (сколько угодно, зависит лишь от жадности). Кошелек жетонов отрабатывает согласно новому коду - не проверяет, кто прислал транзакцию, и послушно "пересылает" 500к жетонов отправителю. Коды операции совпадают с пересылкой жетонов, и обозреватели блокчейна отображают это как обычный трансфер. Все это становится возможным, т.к мы ранее поменяли смарт-контракт, и он больше не проверяет, есть ли у него на балансе нужная сумма.

Но почему же tonkeeper определяет этот токен как USDT, и даже подписывает цену токена? Тут всё просто - при деплое кошелька жетонов мы указали jetton_master оригинального USDT, и поэтому обозреватели блокчейна определяют его как настоящий доллар.

Это не единственный способ скамить таким образом, я лишь продемонстрировал самый простой вариант. Всегда проверяйте адрес сайта, на котором вы находитесь, и не доверяйте вслепую тому, что вам рисуется на экране.

🎉 Giveaway Finished! 🎉

Winners received the following gifts:
1. Chill Flame #348652 - Telegram Link (Internal Transfer)
2. Chill Flame #354526 - Telegram Link (Internal Transfer)

🎉 Giveaway Finished! 🎉

Winners received the following gifts:
1. Pool Float #8357 - Telegram Link 5 Tickets (Internal Transfer)
2. Pool Float #18590 - Telegram Link 22 Tickets
3. Whip Cupcake #54598 - Telegram Link 13 Tickets (Internal Transfer)
4. Tama Gadget #103201 - Telegram Link 33 Tickets
5. Happy Brownie #126025 - Telegram Link 3 Tickets
6. Pool Float #152469 - Telegram Link 21 Tickets
7. Whip Cupcake #174023 - Telegram Link 1 Tickets (Internal Transfer)
8. Vice Cream #213218 - Telegram Link 33 Tickets
9. Chill Flame #236562 - Telegram Link 11 Tickets (Internal Transfer)
10. Chill Flame #352687 - Telegram Link 14 Tickets

Кто берёт 11 билетов и больше участвует завтра в конкурсе, 5 призов по 50 звёзд, скрины в чат. Определим с помощью кубика. Всем удачи!

Чтобы не забывать продлевать и не терять свои .ton домены, достаточно зайти на https://webdom.market/, выбрать свой домен, выставить его на продажу за баснословную сумму и установить интервал автопродления домена.

Таким образом, ваш домен останется привязан к кошельку, и при этом будет автоматически продлеваться каждый год с помощью смарт-контракта Webdom.

А также, если срок автоматического продления истечет, смарт-контракт вернет вам на кошелек ваш домен и перед этим продлит его еще на год.

Mr. Freeman как же так, это грустно...

Все кто скинул скрины вчера получают по 50 звёзд, не будет 5 победителей, будет 10. Всем хорошего настроения ❤️

🎉 Giveaway Finished! 🎉

Winners received the following gifts:
1. Chill Flame #391661 - Telegram Link (Internal Transfer)
2. Chill Flame #391681 - Telegram Link (Internal Transfer)

Смотрю как некоторые заходят на розыгрыш и потом уходят, итак по кругу, буду банить таких, пусть призы достанутся постоянным подписчикам. Бесплатные розыгрыши будут на постоянной основе.

🎉 Giveaway Finished! 🎉

Winners received the following gifts:
1. Vice Cream #9423 - Telegram Link 17 Tickets
2. Tama Gadget #71210 - Telegram Link 5 Tickets
3. Vice Cream #83609 - Telegram Link 5 Tickets
4. Victory Medal #103418 - Telegram Link 11 Tickets
5. Easter Egg #154009 - Telegram Link 17 Tickets
6. Xmas Stocking #183134 - Telegram Link 24 Tickets
7. Pool Float #192114 - Telegram Link 7 Tickets
8. Pool Float #200379 - Telegram Link 17 Tickets
9. Chill Flame #354842 - Telegram Link 11 Tickets
10. Chill Flame #354860 - Telegram Link 4 Tickets

🎉 Giveaway Finished! 🎉

Winners received the following gifts:
1. Xmas Stocking #213055 - Telegram Link
2. Chill Flame #365506 - Telegram Link

🎉 Giveaway Finished! 🎉

Winners received the following gifts:
1. Spy Agaric #9532 - Telegram Link 6 Tickets (Internal Transfer)
2. Hex Pot #12419 - Telegram Link 10 Tickets (Internal Transfer)
3. Spy Agaric #13155 - Telegram Link 14 Tickets
4. Hex Pot #16246 - Telegram Link 12 Tickets
5. Hex Pot #21993 - Telegram Link 20 Tickets (Internal Transfer)
6. Spy Agaric #33226 - Telegram Link 14 Tickets (Internal Transfer)
7. Hex Pot #48363 - Telegram Link 12 Tickets
8. Spy Agaric #69254 - Telegram Link 17 Tickets (Internal Transfer)

Мы получили запрос на авторизацию Вашего аккаунта в Telegram на mrkt.xyz.

Чтобы принять запрос, нажмите кнопку «Принять» ниже.

Браузер: Chrome 147 on Windows
IP: 000000000 (San Jose, United States)

Если вы не запрашивали подобного, нажмите «Отклонить» или проигнорируйте это сообщение.

❌ Отклонен

Скамеры не спят, будьте осторожны!!!

30 минут! Всем удачи, звёзды раздам как обычно завтра, не забывайте про скрины. Ушёл работать 🫡